Ist es sicher, KI in Apotheken einzusetzen?

Die Antwort passt in eine Zeile. KI kann einer Apotheke helfen, aber niemals mit einem echten Patientendatensatz. Eine Apotheke ist ein regulierter Gesundheitsdienstleister. In den USA ist sie eine HIPAA-Covered-Entity (das föderale Gesundheitsdatenschutzgesetz). Ihre Rezepte und Datensätze sind PHI (Protected Health Information, geschützte Gesundheitsdaten). Ein Endverbraucher-ChatGPT hat keine Auftragsverarbeitungsvereinbarung für Gesundheitsdaten mit Ihnen unterzeichnet. Ein Rezept dort einzufügen ist nicht nur ein Datenschutzleck: Es ist ein Compliance-Verstoß. Die Regeln sind hier strenger, nicht lockerer. Es gibt eine saubere Methode: Stellen Sie Ihre allgemeinen Fragen, aber anonymisieren Sie die Kennungen vor dem Senden.

Eine Apotheke ist eine HIPAA-Covered-Entity

Die US-Regelung ist eindeutig. Die Vorschrift 45 CFR 160.103 definiert eine Covered Entity. Es ist ein Krankenversicherungsplan, eine Gesundheits-Clearingstelle oder ein Gesundheitsdienstleister, der Gesundheitsinformationen elektronisch übermittelt. Eine Apotheke fällt eindeutig in die Kategorie der Gesundheitsdienstleister. Also ist eine Apotheke eine HIPAA-Covered-Entity. Die Rezepte und Patientendatensätze, die sie hält, sind PHI.

Dieselbe Vorschrift definiert einen Business Associate. Es ist eine externe Person oder ein externes Unternehmen, das PHI im Auftrag der Covered Entity verarbeitet. Ein Punkt ist wesentlich. Ein Anbieter wird nur durch einen schriftlichen Vertrag zum Business Associate: das Business Associate Agreement (BAA). Ein Endverbraucher-KI-Chatbot hat kein BAA unterzeichnet. Er wird nicht versehentlich zum Business Associate. Ohne diesen Vertrag ist das Einfügen von PHI eine unbefugte Offenlegung, ganz einfach.

Das Medikament verrät die Erkrankung

PHI ist weit definiert. Es sind individuell identifizierbare Gesundheitsinformationen über den Zustand, die Versorgung oder die Zahlung für die Versorgung einer Person. Ein Rezept verbindet einen namentlich genannten Patienten mit einem bestimmten Medikament. Und das Medikament verrät oft die zugrunde liegende Erkrankung. Eine HIV-Therapie. Ein Medikament für die psychische Gesundheit. Ein Verhütungsmittel. Eine Suchtbehandlung. Deshalb gehören Rezepte und Abgabeprotokolle zu den sensibelsten Gesundheitsdaten, die eine Apotheke verarbeitet.

In der EU und im Vereinigten Königreich weist das Recht in dieselbe Richtung. Artikel 9 DSGVO ordnet „Gesundheitsdaten“ den besonderen Kategorien zu. Ihre Verarbeitung ist standardmäßig untersagt. Sie benötigen eine spezifische Bedingung des Artikels 9, um sie zu erlauben. Diese Anforderung kommt zur gewöhnlichen Rechtsgrundlage des Artikels 6 hinzu. Es müssen also zwei rechtliche Prüfungen erfüllt sein, nicht nur eine.

Das ICO (Information Commissioner's Office, die britische Aufsichtsbehörde) bestätigt es. Gesundheitsdaten sind Daten besonderer Kategorien. Sie erfordern einen erhöhten Schutz. Das ICO betont einen Punkt. Ein Medikament kann eine Diagnose offenbaren. Ein Wirkstoffname oder ein Therapiegebiet allein kann also Gesundheitsdaten über eine identifizierbare Person darstellen.

Die Versicherungs- und Zahlungsebene

Ein Rezept kommt selten allein. Es wird oft von Versicherungs- und Zahlungsdaten begleitet. Diese Daten fügen den Gesundheitsdaten eine finanzielle Ebene hinzu. Die Exposition summiert sich. Wenn der Datensatz in ein unkontrolliertes Werkzeug gelangt, legen Sie auf einen Schlag die Identität, die Erkrankung und die Zahlungsmittel des Patienten offen.

Hier sind die Daten, die eine Apotheke niemals unverändert in eine Endverbraucher-KI einfügen sollte.

• Der Name und die Kontaktdaten des Patienten.
• Das verschriebene Medikament und seine Dosierung.
• Die Erkrankung oder Diagnose, auch wenn nur angedeutet.
• Versicherungsnummern und Zahlungsdaten.

Die Lösung: vor dem Senden anonymisieren

Gute Nachricht: KI ist in einer Apotheke weiterhin nützlich. Sie kann eine Patientennachricht umformulieren. Sie kann bei der Bestandsführung oder einer allgemeinen Beratungsnotiz helfen. Dafür braucht sie keine echten Kennungen. Stellen Sie die Frage in allgemeinen Worten. Halten Sie den Namen, das Medikament, die Erkrankung und die Versicherung aus dem Prompt heraus.

Wenn Sie wirklich einen konkreten Fall einbeziehen müssen, anonymisieren Sie ihn zuerst. Ersetzen Sie jede Kennung durch ein Token. Die KI argumentiert über die Struktur des Datensatzes, ohne jemals die echten Werte zu sehen. Sie stellen die echten Werte anschließend lokal wieder her. Und setzen Sie ein KI-Werkzeug nur dann auf echte Daten ein, wenn ein unterzeichnetes BAA (US) oder ein DPA mit Gesundheitsdaten-Klauseln (EU/UK) vorliegt.

1. 1Erkennen Sie die Kennungen: Name, Medikament, Erkrankung, Versicherung.
2. 2Ersetzen Sie sie durch umkehrbare Token, im Browser.
3. 3Senden Sie nur den anonymisierten Text an die KI.
4. 4Stellen Sie die echten Werte in der Antwort lokal wieder her.

Dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — Name, Medikament, Erkrankung, Versicherungsnummer — und ersetzt sie vor dem Senden durch umkehrbare Token. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI findet nur Token, niemals echte PHI. Sie erhalten die Hilfe, ohne die unbefugte Offenlegung, die HIPAA und die DSGVO auszuschließen verlangen.